Estou com problemas para implantar impressoras com GPP. Eu tenho 40 impressoras que precisam ser implantadas para diferentes usuários. Apenas determinados usuários precisam de determinadas impressoras.
Eu tenho uma configuração de GPO com preferências de impressora do usuário e uma lista de cinco impressoras para teste. Cada uma dessas impressoras destinou-se a grupos de segurança para cada impressora. Meus usuários de teste são adicionados aos vários grupos de segurança.
Se eu definir o filtro de segurança da política como "Usuários autenticados", TODOS (não apenas os usuários de teste) obterão as impressoras implantadas para eles. Se eu deixar o filtro de segurança em branco, nenhum usuário obterá as impressoras.
Fiquei com a impressão de que, como eu direcionei cada impressora para um grupo de segurança específico, somente os usuários desse grupo receberão essa impressora.
Obrigado por qualquer ajuda que você possa dar, Travis
Então, eu estava fazendo tudo certo ... exceto que uma das impressoras que eu estava testando foi implantada usando outra política de grupo que eu não conhecia. Acontece que, se você tiver uma impressora implantada em QUALQUER outra política de grupo e tentar fazer isso com o ILT e definir a segurança para usuários autenticados ou até mesmo outro grupo do AD, todos os usuários do AD obterão essa impressora.
Obrigado pela ajuda de todos.
Travis
Para uma maneira fácil de gerenciar essas implantações, eu usaria 1 GPO / GPP por impressora, com um grupo de segurança para cada GPO.
Eu faço isso em toda a loja que administro, como quando um usuário X liga para adicionar uma impressora Y, você só precisa adicioná-lo ao grupo de segurança e pronto, pronto.
Na verdade, fiz o que você está tentando fazer.
Estou em um domínio de 2008 com os computadores do Terminal Servers e do Windows 7 de 2008.
Então eu tenho um GPO. Isso está vinculado à localização da unidade organizacional que contém os usuários / computadores aos quais você deseja aplicar o GPO. No meu caso (e provavelmente no seu caso), você desejará vincular o GPO ao domínio.
O conjunto de filtragem de segurança no GPO é Usuários autenticados. As impressoras são definidas em Configuração do Usuário: Preferências: Configurações do Painel de Controle: Impressoras.
Para a impressora na guia Comum, tenho "Executar no contexto de segurança do usuário conectado (opção de política do usuário)" marcado. Também verifiquei "Segmentação no nível do item" para poder escolher quais grupos de segurança devem ter essa impressora.
Execute o gpupdate / force em uma estação de trabalho. Efetue logout da estação de trabalho e faça logon novamente, e o usuário com o qual você efetuou login deverá obter as impressoras apropriadas que você especificou para os grupos de segurança em que o usuário participa.
Tags preferences group-policy